重生之王牌黑客(绿茶)-第96部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！


　　　　做出决定后，肖远就不再犹豫，想要追踪对方，必须得到一定的线索，这些线索自然就是现在仍然在网络上传播的那些病毒信息，他需要从网络上抓取到这些含毒的数据包，然后对这些数据包中包含的网络地址信息进行统计分析，从中找到一些蛛丝马迹，
　　　　从网络上抓包的工具，肖远的笔记本上有现成的，现在他手里的Thinkpad600，经过前段时间的不断开发和完善，已经拥有了一套数量庞大，能够完成各种网络任务的工具，这些工具有些是他从网络上收集的，还有一些是他自己设计的，其中一些工具在他的精心设计之下，具有的功能不比当初蛇牙的那个工具逊色，
　　　　他现在缺少的，是病毒的特征码，网络上的数据包各种各样，要想从这么多数据包中找到包含病毒的数据包，病毒的特征码就必不可少，于是他又一次进入了玄涅论坛，打开了先前他看过的那份技术报告，从中找到了记录病毒特征码的那段，从中把特征码复制了出來，先存到了电脑上，
　　　　接下來，他依然要做的，就隐藏自己，这是一个在网络上活动的黑客应该具备的常识，他自然不会忘记，而这次设置跳板他也洠в谢ǚ烟�长时间，因为先前他掌握的那些肉鸡现在还有很多能用，足够他在网络上组成一个环形逻辑锁，
　　　　设置外这一步后，他把自己电脑上存放的一个抓包小工具进行了一番设置，然后通过环形逻辑锁释放了出去，这个小工具实际上也是一个网络蠕虫，具有通过网络自动寻找宿主进行感染，自我繁殖的功能，只不过这个工具和那个正在网络上肆虐的增强版CIH病毒变种不同，它在进入宿主电脑后，不会对宿主电脑进行破坏，而是只执行一项功能，那就是抓取进入宿主电脑的网络数据包，
　　　　抓取到数据包后，这个小工具会对数据包进行分析，符合条件的，就把这个数据包通过环形逻辑锁传到肖远控制的一台位于国外的高性能Unix服务器上，利用那台服务器强大的计算能力，对数据包中包含的地址信息进行分析汇总，再把最后的分析结果回传到他的笔记本上，
　　　　上述的过程，当他把抓包工具释放出去后，其他的环节都会自动运行，不用他干预，
　　　　抓包工具繁殖的速度一开始很慢，但是其增长速度却是指数级的，也就是说，随着时间的推移，感染速度会越來越快，所以，这个工具释放出去后，在三分钟后，找到了第一个宿主，在六分钟后，宿主数量已经达到了十六个，又过了三分钟，宿主数量达到了六十四个，半个小时后，宿主数量已经达到了数千台，而且宿主数量还在以越來越高的速度增加着，
　　　　到这时，肖远电脑上的总控软件收到了那台国外服务器发來的第一条统计分析信息，这条信息是通过抓包工具抓到的三千多个数据包分析的得到的，分析结果显示出來的病毒数据包的源地址呈现平均分布状态，洠в心母龅刂肪哂刑乇鸶叩母怕剩�这样的结果并不具有参考性，
　　　　对于这个结果，肖远早有预料，三千个数据包看起來很多，但是想要从中统计出一定的规律來，还远远不够，于是他把笔记本放在桌上，然后自己靠在床头上，拿起一本书看了起來，
　　　　看了会儿书，肖远从床上下來，來到电脑桌前看了一下Think600上接收到的统计结果，此时，Thinkpad600已经接收到了十一个统计报告，到了最后两个报告，分析的数据包数量都已经突破了十万个，分析结果也不再是平均分布，而是呈现出了非常明显的正态分布的特征，
　　　　而这时候，远程服务器又传过來一个分析结果，其分析数据包的数量已经达到了二十万之多，这些数据包的源地址分布的正态特性更加明显，其中出现概率最高的几个地址中有一个特别刺眼，那个地址竟然來自于玄涅公司，
　　　　PS：今天更新结束，
　　　　这一章里面有一些概率统计上的术语，比如分布、平均分布、正态分布，至于什么是分布、平均分布和正态分布，大家自行百度之，绿茶不再解释了，当然这些术语并不影响阅读，大可以忽略，


第270章　被人陷害了
　　　　來自玄涅公司的那个IP地址，更具体的说，就是玄涅防火墙接受全网攻击的那个服务器的IP地址，
　　　　“玄涅服务器中被人放了毒。”
　　　　几乎是一瞬间，肖远就得出了这个结论，
　　　　“这个人能够无声无息的突破玄涅防火墙的防护，把病毒放到玄涅公司的服务器上，究竟是什么目的。”
　　　　“是纯粹想要炫耀技术吗。”
　　　　“应该不是，如果纯粹想炫耀技术，那么这个人在把病毒放进玄涅公司的服务器后，肯定不会就这么一声不响，还有一种可能，就是放毒的人把玄涅服务器当做了一个很重要的跳板，以达到隐藏自己的目的。”
　　　　“更坏的可能是这个放毒的人在有意针对玄涅公司。”
　　　　“那么究竟是谁在针对玄涅公司。”
　　　　“……”
　　　　这一连串的想法电光火石般在脑海里闪过，随即就被肖远暂时抛到了脑后，不管对方出于什么目的，这件事情必须马上解决，防止有人利用这件事情对玄涅公司进行打击，
　　　　肖远并洠в新砩暇腿ネㄖ�顾狼和唐新宇，而是决定自己先计入服务器看看，于是他敲击了几行命令，向服务器发送了一个命令，这个命令远程打开了玄涅防火墙的一个隐藏的后门，这个后门是肖远在开发玄涅防火墙的时候，特意留下的，其主要的目的是为了对防火墙进行远程调试，在他完成玄涅防火墙的开发后，这个后门就被他关闭了，当然利用特殊的命令，是仍然可以再次打开的，
　　　　肖远利用这个后门，绕过了玄涅防火墙后，并洠в兄苯永�用他所知道的管理员ID和密码登陆服务器，因为他考虑到一种情况，那就是不管对方是把这台服务器当成一个跳板也好，还是直接把这台服务器当成了病毒传染源，对方在这个时候都有可能仍然在对这台服务器进行着监视，
　　　　这是一个极好的反追踪对方的机会，不能轻易浪费，而肖远要是直接利用管理员身份登录，极有可能会被对方发现而逃掉，那样的话，会给他的反追踪增加很多麻烦，
　　　　这台服务器的操作系统是WindowsNT服务器版，再架设这台服务器的时候，他并洠в胁斡耄�也就是说，其上有一些别人所不知道的漏洞顾狼也不一定就知道，而这些漏洞恰好能够被肖远利用，达到无声无息的进入服务器的目的，不过这种入侵自家服务器的行为他之前从來洠в凶龉�，所以在执行的时候一直感觉有些奇怪，
　　　　用了不到二十分钟，肖远成功的进入了玄涅服务器，就在这个时间内，那个负责分析的远程服务器又给他发过來一个分析报告，不过这个分析报告内的数据包数量只有二十六万多一些，增速放缓了很多，其原因肖远自然也能够想得到，这是玄涅专杀起作用了，
　　　　这个分析报告肖远扫了一眼，其结果和上一个分析报告的结果是一致的，
　　　　肖远扫了一眼这个报告，就洠в性偃ダ砘幔�而是继续把注意力放到了他已经入侵的玄涅服务器上，他并洠в腥ス匦恼馓ǚ�务器是不是有毒，因为那个病毒利用的仍然是CIH的破坏原理，只会对Windows9x系统具有破坏作用，对WindowsNT洠в凶饔茫�他现在最关心的，是不是那个家伙仍然在和服务器保持着非法连接，如果有的话，他就可以利用这个连接对对方进行反追踪了，
　　　　肖远先对服务器开放的端口扫描了一遍，看看究竟有洠в心掣隹梢傻亩丝诳�放着，在扫描过一遍后，并洠в蟹⑾质裁匆斐６丝冢�
　　　　对于这种情况，肖远并洠в懈械接卸嗝吹氖�望，要知道玄涅防火墙在几个月前，可是接受过半个月的全网攻击测试而不败，由此可以推断，对方能够在玄涅防火墙防护下入侵到服务器内，其技术绝非等闲，这样的对手，如果能够被他轻易发现，才是一件很不正常的事情，
　　　　肖远把重点放到了服务器的IP连接上，因为任何人，不管技术多高，只要与服务器进行通讯，就必须与服务器建立连接，虽然有可能对方在离开的时候，会把连接记录给清除掉，但是只要他还在于服务器通讯，连接就不能断，即使非法入侵也不例外，
　　　　因为网络服务器上的连接数量庞大，所以分析网络连接，并试图从中找出异常來，是一项非常复杂，工作量非常大的任务，第一要求分析者要有趁手的工具，第二，即使有了趁手的工具，分析者也要有足够的耐性，以及丰富的经验才行，而这三点，肖远都具备，
　　　　…………
　　　　肖远全身心的投入到了对服务器上网络连接的分析和排查中，渐渐忘记了时间，忘记了自己身上的伤痛，也忘记了外界因为病毒爆发事件渐渐平息的喧嚣，当他从繁杂的分析中抬起头的时候，时间已经过了一个多小时，凌晨过了，CIH爆发日也过去了，
　　　　“运气不错，这个家伙竟然真的还在。”
　　　　“既然你还在，那么，就让我把你抓出來吧，看看你究竟是何方神圣。”
　　　　肖远喃喃自语，并洠в幸蛭�高强度的注意力集中而觉得疲惫，相反，他的神色显得有些兴奋，双手在自己的电脑上噼噼啪啪的敲击了几个命令，原本被他内嵌到玄涅防火墙内的反跟踪软件被远程启动，开始对他怀疑的几个连接进行了反跟踪，
　　　　反跟踪过程所耗费的时间要由被跟踪者设置的跳板数、跳板设置规则的复杂程度，以及被跟踪者的反跟踪技术所决定，而且这个过程是自动运行的，基本上不用肖远干预，所以在反跟踪软件SpyAdre启动后，肖远暂时闲了下來，
　　　　在等待的时候，肖远决定给自己找点儿事做，于是再次进入了玄涅论坛，眼前的一幕却让他为之一愣，
　　　　“果然如此。”肖远眼睛眯了起來，沉声说道，说着他拿起自己房间里的电话，给唐新宇拨了过去，等了很长时间，梅丽接通了电话，
　　　　“我找新宇。”肖远说道，
　　　　“你稍等，我去给你把他叫过來。”梅丽说道，
　　　　唐新宇并洠в腥眯ぴ兜却�多久，就过來了，拿起听筒后，开口就是：“肖远，公司被人陷害了。”


第271章　六条暗示
　　　　自玄涅专杀推出后，事件逐步开始向有利于玄涅公司的方向发展，
　　　　特别是当玄涅公司在专杀推出不久后，就把CIH变种病毒的技术资料公诸于众的时候，更是给这种发展趋势加了一记重磅推力，
　　　　先前诸多对华夏计算机安全行业，以及对玄涅公司的种种质疑，也随之逐渐烟消云散，取而代之的是一片溢美之声，原來的一些推波助澜者，看到大势不可违，也开始偃旗息鼓了，
　　　　紧张了一个下午的玄涅公司里，气氛又开始慢慢的轻松了下來，顾狼和唐新宇同样也感到轻松了很多，尽管事件还洠в型耆�过去，但是毫无疑问，这场给玄涅公司带來巨大声誉，又几乎在短短几个小时里，差点把这个声誉给毁掉的事件，马上就要过去了，
　　　　从事件发展的结果來看，虽然经历了一些波折，但还算是比较理想的，
　　　　因此，在事件平息不久后，唐新宇就下令，留了少数员工继续坚守岗位，其他员工就都让他们下班了，
　　　　然而，事件并非那么顺利，就在时间走过二十七日凌晨零点，CIH爆发日即将过去，，唐新宇和顾狼真正的放松了下來，准备举杯庆祝之时，事情却突然发生了一百八十度逆转，
　　　　这个逆转的开端來自与二十七号零点在很多网站和论坛几乎是同时发出的一篇文章，文章的标睿�是：惊天阴谋，，揭秘426CIH病毒变异真相，
　　　　当网络部留守的员工中有一人首先看到这个标睿�，洠Э茨谌葜�时，还感到有些好奇，但是当他用一种猎奇的目光把这篇文章看过三分之一的时候，脸色就变得煞白起來，也顾不得再看，而是连忙通知了网络部经理张士奇，
　　　　张士奇扫了一遍这篇文章，也是吓得头上出了一层冷汗，觉得事关重大，于是慌张张的跑去了唐新宇办公室，也顾不得礼数了，对正在谈笑风生的唐顾二人大声说道：“唐总，顾总，出大事了。”
　　　　“怎么回事。”唐新宇问道，
　　　　“您打开电脑看看，有人发了一篇文章，说白天的事件都是我们策划的，目的是为了提高公司知名度，这分明是在给我们泼脏水。”张士奇说道，
　　　　“在哪发的文章，我看看。”唐新宇听了张士奇的话，也意识到事件的严重性，这会儿他办公桌上的电脑还开着，于是拿起鼠标点开浏览器，问道，
　　　　顾狼听到这样的情况，也站了起來，來到了唐新宇电脑前，神色凝重，
　　　　“我们平时重点监控的那些网站，论坛，到处都是，你随便打开一个就能看到，玄涅论坛也有。”张士奇说道，
　　　　唐新宇打开了玄涅论坛，即使张士奇洠в兴滴恼碌谋觐｝，他也能很容易就认出來，张士奇说的究竟是哪篇文章，因为那篇文章的标睿�太明显了：惊天阴谋，，揭秘426CIH病毒变异真相，
　　　　文章并洠в械忝饕跄笔鞘裁矗�而是用一种非常客观的笔法，列举了几件事情，
　　　　其一、玄涅公司作为一家刚成立半年的新公司，现在之所以出名，是因为99年初的那场轰动全网的挑战赛，在这里，写文章的人用一种很微妙的笔法，给人一种强烈的主观暗示，那就是，玄涅公司总喜欢剑走偏锋，为了打出自己的名声，甚至有些不择手段，
　　　　其二，四月中下旬，以防火墙为其主打产品的玄涅公司带头搞了一场几乎全民参与的跨界杀毒运动，虽然这场运动的参与者由一开始玄涅一家，到后來华夏几乎所有计算机网络安全公司，以及杀毒软件公司都参与了，但是毫无疑问，这场运动是玄涅公司发起的，而且在这场运动中，最大的受益者，依然是玄涅公司，
　　　　其三，刚刚过去的一天里，变异CIH病毒传播风暴，來的毫无征兆，在华夏诸多老牌公司一筹莫展之时，仍然是玄涅，这家以经营防火墙为主的公司，第一个做出了病毒专杀，并作出一副高风亮节之态，把变异病毒的技术细节公诸于众，
　　　　其四，文章作者称，他们通过某种手段，从网络上获取了大量包含病毒蠕虫的网络数据包，对这些数据包的网络地址进行统计分析，得出的结论显示，其中有几个IP地址出现的概率远远大于其他IP地址出现的概率，而这几个IP地址中，概率最高的一个來自玄涅公司，
　　　　其五，经过元月份的那场全网挑战，玄涅防火墙的无坚可破是举世皆知的，
　　　　其六，玄涅公司的首席技术执行官，顾狼是原來大名鼎鼎的华夏顶级黑客，网络孤狼，
　　　　文章一共列举了上述六条，然后在最后用这样一句话做了结尾：“阴谋就在上述六条事实中，请所有看到这篇文章的人们自行分辨。”
　　　　文章并不长，开篇，其后列举了六条事实，以及最后的问睿�，加起來，一共不到四千字，唐新宇和顾狼在几分钟之内就看完了，看完后互相看了对方一眼，都从对方的眼中看到了几分凝重和忧虑，
　　　　“顾狼，你怎么看。”唐新宇沉声问道，
　　　　“其他几条虽然讲述的是客观事实，本來毫无关联的一些事，将它们罗列在一起，却能给人一种非常强的主观暗示，特别是第四条，如果属实，能把其他五条暗示作用，会被无限的放大，而且第四条还说明一个问睿�，我们的服务器被人入侵了了，我需要马上去看看。”顾狼说道，说完，转身就往办公室外走去，
　　　　“我和你一起去看看。”
　　　　唐新宇站了起來，跟着顾狼一起出了办公室，往网络部走去，张士奇看到公司两大巨头离开，自然也跟在疾步跟在后面离开了，
　　　　而就在他们离开不到一分钟的时间，肖远的电话打了过來，梅丽又把唐新宇叫了回來，
　　　　“新宇，事情我已经知道了，那篇文章里所说的统计结果，我也做过了，是事实，而且我已经找到了入侵我们服务器的线索，正在对入侵者进行反跟踪，一旦把这个入侵者的地址找到，最好能够第一时间将他抓住，所有的危机都会迎刃而解，你马上去找顾狼，告诉他不要打草惊蛇。”肖远打断了唐新宇的话，说道，
　　　　“好的，我现在就去，一会儿再给你打电话。”唐新宇答道，然后就把电话挂掉，匆匆离开了，
　　　　肖远挂掉了电话，在等着反追踪结果出來的时候，再次打开了那篇文章，反复看了几遍，
　　　　“看來只有把这个始作俑者抓到，才能洗清被泼到玄涅身上的脏水，否则这篇文章就是一个导火索，绝对会引起公愤，那样的话，玄涅真的就完了，希望这个入侵者不要在国外，或者某一个我们鞭长莫及的地方才好。”
　　　　肖远同样知道这件事情的严重性，同时也暗暗庆幸，对方发文的时间是午夜，这个时候仍然在上网的人并不多，而且这些人也并不一定都能第一时间看到这篇文章，如果能够在天亮之前把入侵者抓到的话，事情还有逆转的余地，
　　　　“究竟是什么人，竟然想到如此狠的招数，想要置玄涅于死地呢。”肖远又在想，“张大龙，顾晓东，会是他们吗。”
　　　　“不管是不是他们，他们看到现在的情况，肯定不会无动于衷，肯定会再去推波助澜，把玄涅进一步往绝路上逼。”
　　　　“还有那些帖子，是不是需要采取一些特殊的手段，把它们都给删掉呢。”
　　　　肖远思考着这些问睿�，等待着反追踪结果出现，但是反追踪软件却始终洠в懈�出一个反馈结果，在又等了半个小时后，不由的就有些心焦了，
　　　　“究竟是怎么回事。”
　　　　嘀嘀，就在肖远心焦不已的时候，一阵提示声响起，他精神不由的一振，连忙把游离的目光重新集中到了电脑屏幕上，一个IP地址从玄涅服务器回传了过來，但是看到这个地址，他心里却一下子凉了半截，因为这是一个A类地址，而华夏是洠в蠥类地址的，


第272章　视频
　　　　看着电脑屏幕上的那个华夏国内洠в械腁类地址，肖远眉头深深的锁了起來，同时也意识到了事情的严重性，
　　　　“难道就这么算了。”
　　　　肖远心中极其不甘，于是他决定去这个IP所在的地方看看，究竟是什么人在兴风作浪，
　　　　入侵别人的电脑，手段再高明，步骤都差不多，探查对方的操作系统，扫描端口和漏洞，然后根据具体情况采取相应的措施，高手与低手的区别在于，高手在做这些事情的时候，隐蔽性更强，手段更加多样和灵活，
　　　　为了达到隐藏自己，不被对方发现的目的，肖远对那个IP的扫描是通过玄涅服务器进行的，因为对方一直在和玄涅服务器保持着连接，并且固定的时间，就会向玄涅服务器发送一次服务请求，而且服务请求数据包中包含有一段简短的脚本代码片段，四次服务请求数据包中所包含的代码片段会组成一段具有完整功能的脚本代码，这段代码在玄涅服务器上执行的目的，是为了获取玄涅服务器的系统日志，
　　　　而肖远也是基于这一点，判断出对方一定是一个入侵者，才对对方进行反跟踪的，结果却跟踪到了国外，
　　　　现在，肖远准备以子之矛攻子之盾，既然对方会在指令中嵌入脚本代码，那么他也可以这么做，而且他做的更加隐秘，因为他把代码嵌入到了对方获取的系统日志数据包中，这段代码随着系统日志数据包到达对方的机器后，会返回对方电脑的一系列信息，
　　　　因为对方很可能是个高手，常规的脚本在执行的时候，极有可能会让对方发现，为了避免这一点，肖远在设计这段脚本的时候，也是颇费了一番心思，在脚本中加入了一段判断代码，这段判断代码会首先探测对方电脑的操作系统类型，在得到操作系统的类型后，后面的代码会根据前面判断代码得到的结果，针对不同的操作系统，执行不同的操作，
　　　　编写好这段代码后，肖远往玄涅服务器上放置了一个钩子程序，这段程序的功能是从系统底层截获服务器向那个IP发送的日志数据包，截获到数据包后，把肖远编写的脚本代码嵌入到数据包中，然后再把加工过的数据包进行放行，
　　　　做完这一切后，肖远暂时停了下來，等待着自己的脚本返回对方电脑的基本信息，在等待的时候，他又给玄涅公司打了个电话，将刚才他发现的结果告诉了唐新宇，让他做好最坏的打算，提前想办法应对，
　　　　打过电话后，肖远电脑上已经得到了对方操作系统的相关信息，对方使用的操作系统是Windows98，
　　　　这个结果让肖远愣了一下，因为肖远认为对方既然能够绕过玄涅防火墙，无声无息的进入玄涅服务器，那么一定是个高手，而高手在进行网络入侵的时候，使用Windows9x系统，是很少见的一件事情，虽然肖远之前也用Windows98做过入侵，但是那时候是条件限制，一旦他有了条件，就再也洠в杏媚翘ㄗ坝蠾indows98的系统做过入侵，那台电脑只有肖远要编写一些基于Windows的程序时会用到，其他时候就一直在闲置了，
　　　　当然，对方使用的是Wi